Katalog podatności CVE

Nieokreślona podatność w usłudze LexBce Server Service (LexPPS) dla drukarek Lexmark, prawdopodobnie w wersjach 8.29 i 9.41, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Szczegóły zostaną zaktualizowane po zakończeniu okresu ochronnego.

Podatność na wstrzykiwanie SQL w pliku mailarticle.php w Clever Copy 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.

Blue Coat Proxy Security Gateway OS (SGOS) w wersji 4.1.2.1 nie egzekwuje zasad CONNECT podczas korzystania z Głębokiej Inspekcji Treści, co pozwala zdalnym atakującym na ominięcie filtrów połączeń.

Wielokrotne podatności na wstrzykiwanie SQL w Oracle 10g Release 1 przed CPU styczeń 2006 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w funkcjach pakietu SYS.KUPV$FT oraz SYS.KUPV$FT_INT.

Podatność SQL injection w pliku search.php w MyTopix 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mid i (2) keywords.

W MPlayer 1.0pre7try2 i wcześniejszych wersjach występują wielokrotne przepełnienia całkowite w funkcjach new_demux_packet oraz demux_asf_read_packet. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik ASF z dużą wartością długości pakietu.

Podatność w opcontrol w OProfile 0.9.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną PATH, która odwołuje się do złośliwych programów 'which' lub 'dirname'.

Drukarka Lexmark X1185 umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM, przechodząc do dialogu 'Wygląd' i wybierając opcję 'Dodatkowe style (skórki) są dostępne na stronie internetowej Lexmark', co uruchamia przeglądarkę internetową działającą z uprawnieniami SYSTEM.

phpstatus w wersji 1.0 nie wymaga haseł przy używaniu ciasteczek do identyfikacji użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

W phpstatus 1.0 występuje kilka podatności na ataki typu SQL injection, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametr nazwy użytkownika w pliku check.php oraz nieznane wektory ataku w interfejsie administracyjnym.

Podatność na wstrzykiwanie SQL w pliku exec.php w PluggedOut Blog 1.9.9c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entryid w akcji comment_add.

Podatność CVE-2006-0565 dotyczy zdalnego włączenia pliku w PHP w pliku inc/backend_settings.php w Loudblog w wersji 0.4 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze $GLOBALS[path].

W Microsoft HTML Help Workshop 4.74.8702.0 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać plik .hhp z długim polem Contents do wykonania dowolnego kodu.

Nieokreślona podatność w komponencie Net Listener serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS oraz 9.2.0.7. Podatność ta została zidentyfikowana przez Oracle jako DB11.

Podatność na wstrzykiwanie SQL w komponencie Oracle Text bazy danych Oracle 10g oraz prawdopodobnie wcześniejszych wersjach, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

W pliku urlmon.dll w Microsoft Internet Explorer 7.0 beta 2 (7.0.5296.0) występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje, gdy element BGSOUND ma atrybut SRC ustawiony na 'file://' z dużą liczbą znaków '-' (myślnik).

Nieokreślona podatność w pliku index.php w pewnej aplikacji dostępnej pod adresem /v1/tr/portfoy.php na www.egeinternet.com pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr key zawierający 'evilcode'. Może to być podatność związana z zdalnym dołączaniem plików PHP, w której wektorem ataku jest URL w parametrze key.

Bazy danych Oracle 8i, 9i i 10g pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL w kontekście użytkownika SYS oraz na ominięcie logowania audytów, poprzez zmodyfikowany atrybut AUTH_ALTER_SESSION w fazie uwierzytelniania protokołu Transparent Network Substrate (TNS).

Przepełnienie bufora w nieokreślonym narzędziu klienta Oracle może pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Istnieją wątpliwości co do tego, czy problem został rozwiązany przez Oracle.

Podatność SQL injection w pliku showflat.php w systemie Groupee (dawniej Infopop) UBB.threads w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Number.